# tcpdump

> 네트워크의 트래픽 덤프.
> 더 많은 정보: <https://www.tcpdump.org>.

- 사용 가능한 네트워크 인터페이스 나열:

`tcpdump -D`

- 특정 인터페이스의 트래픽 캡처:

`tcpdump -i {{eth0}}`

- 콘솔에서 콘텐츠(ASCII)를 표시하는 모든 TCP 트래픽을 캡처:

`tcpdump -A tcp`

- 호스트에서 들어오고 나가는 트래픽을 캡처:

`tcpdump host {{www.example.com}}`

- 특정 인터페이스, 소스, 목적지 및 목적지 포트에서 트래픽을 캡처:

`tcpdump -i {{eth0}} src {{192.168.1.1}} and dst {{192.168.1.2}} and dst port {{80}}`

- 네트워크 트래픽 캡처:

`tcpdump net {{192.168.1.0/24}}`

- 포트 22를 통한 트래픽을 제외한 모든 트래픽을 캡처하고 덤프 파일에 저장:

`tcpdump -w {{dumpfile.pcap}} port not {{22}}`

- 지정된 덤프 파일에서 읽기:

`tcpdump -r {{dumpfile.pcap}}`